淺析風險導向內部審計

　　[摘　要]風險導向內部審計是內部審計領域的新發展。文章從風險導向內部審計的定義出發，闡述了與傳統內部審計相比其所具備的特點，并結合法國興業銀行巨額虧損案例分析了風險導向內部審計的重要作用，進而提出了推進我國風險導向內部審計發展的建議
　　[關鍵詞]風險導向內部審計；內部控制；風險管理
　　
　　一、風險導向內部審計的含義
　　
　　風險導向內部審計是指內審人員在審計過程中。通過對企業風險的評估來確定審計范圍和審計重點，并評價和改善企業的風險管理和內部控制，從而實現企業價值的增加。風險導向內部審計以企業的風險為導向，擴大了審計的范圍，促使內審人員從被動承受審計風險轉變為主動控制審計風險。
　　1997年，McNamee和Selim等學者就提出了風險導向內部審計這種新范式，在他們的研究下，內部審計的作用從原來的“獨立的評價職能”，轉變為“整合風險管理和內部控制”。在我國，2005年出臺的《內部審計具體準則第16號——風險管理審計》中，規范了內審人員對內部控制中風險管理狀況進行審查與評價，該準則的實施標志著我國內部審計已經向風險導向內部審計階段發展。
　　
　　二、風險導向內部審計的特點
　　
　　與傳統的內部審計相比，風險導向內部審計有其自身的特點，并且也順應了現代經濟發展和企業管理的需要。
　　
　　(一)擴大了內部審計的范圍
　　傳統的內部審計經歷了從財務導向審計、業務導向審計到管理導向審計的過程，相應地，審計對象的范圍在不斷擴大，從最初的主要涉及財會事項，到適當涉及業務事項和逐步擴展到各項業務活動，最后到包括企業內部的各種管理活動。在此過程中，內部審計已由對具體業務控制的低層面轉向了對管理目標和管理決策監督的高層面。風險導向內部審計是內部審計發展的第四個階段，進一步擴大了審計范圍，它幫助企業評估各種風險，并利用各種方法幫助企業降低和避免風險。
　　
　　(二)增加了對風險的關注程度
　　與傳統的內部審計相比，風險導向內部審計是將風險管理、公司治理和內部控制融于一體的綜合審計，這種綜合審計更加關注在公司的治理結構和內控制度中，發現風險和對其進行管理。傳統的內部審計是對風險的事后評價和反饋，是在確認公司治理結構和內部控制的薄弱環節之后，提供信息以幫助企業完善管理。而風險導向內部審計是對未來的預測，它以風險為導向，將內部審計與企業經營目標緊密連在一起，將事后評價反饋延伸到事前和事中。
　　
　　(三)提高了與企業整體目標的契合度
　　傳統內部審計通常采用“控制——風險——評價控制目的是否實現”的路線，即先測試內部控制，其次才是評估其風險和考慮內部控制是否充分有效，風險的大小僅用于表明內部控制的有效性，這種模式使得內部審計與企業的目標越來越遠。而風險導向內部審計采用的路線是“目標——風險——控制”，首先確定企業的目標，然后對能夠對該目標產生影響的風險進行分析和控制。這種模式使得內部審計所提供的服務更加貼近于企業目標。
　　
　　三、從風險導向內部審計角度看法國興業銀行巨額虧損案
　　
　　法國興業銀行是世界上最大的銀行集團之一。自2007年起，法國興業銀行的交易員Jerome KervieI憑借其對銀行監管交易流程的了解，沖破銀行內部的層層監控進行非法交易，對歐洲股指期貨投下巨注。導致該銀行出現71億美元的巨額虧損，成為迄今為止由單個交易員所為的最大一樁案子(令英國巴林銀行破產的Nick Leeson造成的虧損額為9.16億英鎊)。
　　許多專家對法國興業銀行事件的出現進行了分析，包括金融衍生品的“罪惡論”，交易人員的“天才論”，監管體制的“缺陷論”。其中，最后一種說法得到較為廣泛的認可：銀行內部董事會理應行使的各種權力常常流于形式，內部監管形同虛設；而外部的監管部門又受制于內部行政部門的牽制，很難將職能行使到位。正是由于這樣內外部監管體制的弊病。最終才使得法國興業銀行出現了巨大的危機。
　　雖然存在上述這些原因，但并不代表我們就無能為力。如果可以將企業的風險導向內部審計準確運用的話，法國興業銀行的巨額虧損案還是完全有可能避免的。
　　首先，風險導向內部審計和傳統內部審計最大的不同點就在于，風險導向內部審計首先分析實現企業目標的風險，然后分析相關的控制是否對風險進行了適當的管理。法國興業銀行的內部審計人員在評估相關風險時，應考慮到交易員的違規操作是直接影響企業目標的實現的，因此交易員是否進行違規操作應是內部審計的重點。然而，交易員Jerome KervIel自2006年起就已經進行了小額的違規交易，卻沒有被及時發現和制止。內部審計人員身在企業內部，與外部審計或者內部審外包相比，有著獨特的優勢，他們有能力、也有義務及時發現這種小額違規并加以制止，從而最終阻止巨額虧損案的發生。
　　其次，風險導向內部審計的另一優點就是充分利用內部審計人員的自身優勢加強對內部環境的分析，即風險評估是建立在對控制環境科學合理分析的基礎之上。法國興業銀行的內部審計人員在評估相關風險時，應充分結合企業的經營管理理念和文化氛圍。法國興業銀行“重視利益忽視風險”的經營管理理念以及“業績至上”的企業文化，導致了交易員們想方設法通過風險投資來提高業績，并且在這種氛圍下，常規的監督機制，如可以由后臺結算部發現的異常交易行為，往往即便是有所察覺也可能被忽視，正如交易員Jerome KervieI自己所說的“我不相信上級主管沒有意識到我的交易金額一不過只要我們賺錢，見好就收，就不會有人說什么”。內部審計人員身處企業內部。對企業的經營理念和企業文化較為熟悉，如果能夠及時就企業文化和經營理念上的缺陷與有關部門進行溝通，也許可以避免巨額虧損案。
　　最后，風險導向內部審計的一個重要原則就是根據影響目標實現的風險大小確定審計的范圍和資源配置，并注意對企業業務活動的重點風險領域進行全程監控。法國興業銀行的內部審計人員，應該準確的劃分一般風險領域和重點風險領域，顯然金融衍生品的交易和高技能人員的交易是高風險領域，將兩者相結合的交易更是重中之重。然而該銀行內部的風險控制體系大多是針對常規問題設計的。對于像Jerome Kerviel這樣高技能的交易并無實質性的監控。內部審計人員身處企業內部，對人員狀況和經營狀況比較了解，應該對這些高風險的領域進行隨時監控和重點分析，并及時向有關部門提供相關建議，就很有可能避免巨額虧損案的發生。
　　以上分析說明，內部審計人員如果將風險導向內部審計深入到企業業務活動的事前、事中以及事后的全程控制之中，法國興業銀行的巨額虧損案是很可能避免的。
　　
　　四、對我國風險導向內部審計發展的幾點建議
　　
　　為完善和加強我國風險導向內部審計，可以從以下幾方面著手。
　　
　　(一)積極推進向風險導向內部審計的轉變
　　風險導向內部審計是在現代高風險經營環境下應運而生的，它可以幫助企業規避風險、轉移風險和控制風險，從而提高企業整體效應。在國際上，現代內部審計大多采取風險導向的審計方法，內部審計工作的開展緊緊圍繞風險的防范，對于重要領域進行重點、深入的審計。在我國，企業經營管理水平和內部審計發展參差不齊，風險導向內部審計還沒有被普遍接受和應用，因此，要盡可能的在全國范圍內樹立風險意識，貫徹風險導向內部審計理念，積極推進我國企業的內部審計向風險導向階段過渡。
　　
　　(二)逐步提高內部審計人員的專業素質
　　內部審計人員需要具備較高的專業知識和良好的人際關系處理能力。在西方國家，大多企業都非常重視內部審計工作，內部審計人員一般都占到了員工總數的5％，同時也非常注重對內部審計人員的素質和技能的培養。2007年公布的一份對美國500強公司內部審計人員的抽樣調查資料表明：在企業內部審計人員中，約有56％的人獲得了專業證書，如llA、CPA等：有90％以上的人獲得了大學以上學歷；每年計劃交流12％至18％的審計專業人員到公司的其他重要部門工作。在我國，結合目前內部審計力量薄弱的實情，需要采取切實有效的措施來提高內部審計人員的素質和技能，包括：加強職業道德教育、培養良好的風險導向內部審計氛圍、加強內部審計人員的后續教育和培訓等。
　　
　　(三)大力發展風險導向內部審計的電算化
　　開發計算機輔助審計軟件。可以使內部審計工作更加客觀、公正。在當前會計電算化廣泛普及的情況下，利用計算機，可以使內部審計人員對企業的風險狀況進行更有效、更及時的監控。同時，利用統計分析軟件可以更加靈活地進行風險評估和分析。
　　
　　[參考文獻]
　　[1]嚴暉.風險導向內部審計若干問題研究[D].廈門大學博士論文，2004
　　[2]王波.劉繼紅.杜芳關于商業銀行開展風險導向內部審計的思考[J]，黑龍江金融。2009(11)
　　[3]王晶.風險導向內部審計對人民銀行內部控制工作的啟示[J].華北金融，2009(8)
　　[4]唐勝明關于風險導向內部審計的思考[J].財政監督，2009(14)
　　[5]劉根青風險導向內部審計淺析[J].時代經貿，2009(